Firmaların yerleşik yapıları içerisinde bazı uygulamaların kullanılması istenmez. Böyle durumlarda internet üzerinden hizmet sağlayan uygulamalar için mevcut güvenlik duvarlarından port kısıtlamaları yapılabileceği gibi bazı durumlarda kısıtlanmak istenen uygulama port kısıtlamaları ile kullanılamaz hale gelmeyebilir. Bu gibi durumlarda programın çalışmasını engellemek yapılması en mantıklı kısıtlama şekli olabilir.
Windows 7 ( ve diğer işletim sistemleri için de geçerlidir) üzerinde yerel güvenlik ilkeleri ile uygulama kısıtlama şansımız vardır.
Yerel güvenlik ilkelerine erişmek içn Start>Run üzerinden secpol.msc komutunu çalıştırıyoruz.
Açılan Local Security Policy ekranında sırası ile Software Restriction Policies altından Additional Rules sekmesine geliyoruz. Ekranda herhangi bir boş alana sağ tıklayarak ulaşabileceğimiz seçenekler ile 2 farklı kısıtlama sağlayabiliriz:
1.Uygulama kısıtlaması: New Hash Rule seçeneği ile seçeceğimiz uygulama dosyasını (örneğimizde .exe) engelleyebiliriz.
Gelen ekranda Browse diyerek engellemek istediğimiz uygulamanın dosyasını buluyoruz.
Windows Live Messenger programını engellemek için örneğimizde olduğu gibi uygulama dosyasını seçiyoruz.
Uygulama dosyasını seçtiğimizde dosya özelliklerini görerek seçimimizi tekrar kontrol ederek OK diyoruz. Uygulama artık yasaklanmıştır.
2.Dosya Yolu Kısıtlama: Uygulama kısıtlama için seçim yaptığımız ana ekranda bu sefer New Path Rule diyerek kısıtlanmasını istediğimiz uygulamanın bulunduğu klasörü göstererek kısıtlama sağlayabiliriz.
Karşımıza gelen ekranda bu sefer farklı olarak kısıtlanacak uygulamayı barındıran klasörün yolunu gösteriyoruz.
Seçimden sonra karşımıza gelen ekranda gösterdiğimiz yolun kısıtlanacak uygulamaya ait olduğunu teyit ettikten sonra OK diyerek kuralımızı devreye alıyoruz.
Local Security Policy ile 2 farklı kısıtlama sağlayabileceğimizi uygulamalı olarak gösterdik ancak eğer kısıtlamaların kati olmasını istiyorsak 2 kısıtlama şeklini beraber uygulamamız daha olumlu sonuçlar doğurabilir.
Tags: Local Security Policy, MSN engelleme, Program Yasaklama, Windows 7, Yetki Kısıtlama
